Política de privacidad
Esta información describe cómo se tratan los datos personales de quienes usan RUNZA, con especial atención a los datos de salud. Se facilita en cumplimiento del artículo 13 del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Responsable | INTUIFY VENTURES SL |
|---|---|
| NIF/CIF | B88769526 |
| Dirección | Calle Son Mussol, 5, Puerta B, 07011 Palma (Illes Balears), España |
| Correo de contacto | [PENDIENTE: correo electrónico de contacto] |
| Delegado de protección de datos | [PENDIENTE: delegado de protección de datos, si resulta obligatorio] |
Esta política se aplica a la aplicación RUNZA y a esta página web. La web no utiliza cookies, ni herramientas de analítica, ni fuentes tipográficas o scripts cargados desde terceros: al visitarla no se crea ningún perfil de navegación.
2. Edad mínima
RUNZA no está dirigida a menores de 14 años. De acuerdo con el artículo 7 de la LOPDGDD, no se permite el registro por debajo de esa edad. Si detectamos una cuenta de una persona menor de 14 años, se eliminará junto con sus datos.
3. Datos que tratamos
| Categoría | Ejemplos |
|---|---|
| Cuenta e identificación | correo electrónico, identificador de la cuenta, nombre visible, idioma y zona horaria, identificador del proveedor de acceso (Apple o Google) si lo usas. |
| Perfil deportivo | fecha de nacimiento, sexo, altura, nivel, deportes practicados, disponibilidad semanal, objetivos y competiciones previstas, marcas personales declaradas. |
| Actividad deportiva | sesiones importadas (fecha, duración, distancia, desnivel, ritmo, potencia, cadencia, vueltas), archivos originales FIT, GPX o TCX, y los recorridos con coordenadas de GPS cuando el archivo los contiene. |
| Datos de salud | frecuencia cardíaca y frecuencia cardíaca en reposo, variabilidad de la frecuencia cardíaca, sueño, peso, temperatura cutánea o saturación si tu dispositivo los aporta, respuestas a los cuestionarios de bienestar y documentos deportivos o sanitarios que decidas subir (por ejemplo, una prueba de esfuerzo). |
| Uso del servicio | consentimientos otorgados y retirados con su fecha y versión, registro de auditoría de operaciones sensibles, registros técnicos de errores y de seguridad, conversaciones con el asistente de IA. |
4. Origen de los datos
- Los que introduces tú en el registro, el perfil y los cuestionarios de bienestar.
- Los archivos que tú mismo exportas de otras plataformas y subes a RUNZA, como el archivo de tu cuenta de Strava o los archivos de tu reloj. RUNZA no se conecta a la API de Strava ni accede a tu cuenta en esa plataforma.
- Los que autorizas expresamente desde Apple Salud o Health Connect en tu teléfono. Puedes revocar ese permiso desde los ajustes del sistema operativo.
- Los que RUNZA calcula a partir de lo anterior (zonas, carga, récords, tendencias).
5. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y mantener tu cuenta y prestarte el servicio | Ejecución del contrato (artículo 6.1.b). |
| Importar, analizar y conservar tus datos de salud y de rendimiento para calcular zonas, carga, recuperación, progreso y planes | Consentimiento explícito (artículos 6.1.a y 9.2.a). |
| Generar textos, explicaciones y propuestas mediante inteligencia artificial | Consentimiento explícito e independiente. Puedes retirarlo y seguir usando el resto de la aplicación. |
| Analizar documentos deportivos o sanitarios que subas al apartado de laboratorio | Consentimiento explícito, solicitado documento a documento. |
| Funciones de comunidad y quedadas, incluida la ubicación de un punto de encuentro | Consentimiento específico, desactivado por defecto. |
| Seguridad, prevención del abuso y diagnóstico de errores | Interés legítimo en la seguridad del servicio (artículo 6.1.f). |
| Atender tus derechos y cumplir obligaciones legales | Obligación legal (artículo 6.1.c). |
Retirar un consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada. No se usan tus datos con fines publicitarios ni se venden o ceden a terceros con fines comerciales.
6. Destinatarios y encargados del tratamiento
No se comunican datos a terceros salvo obligación legal. Sí intervienen proveedores que tratan datos por cuenta del responsable, con contrato de encargo conforme al artículo 28 del RGPD:
| Proveedor | Función | Ubicación |
|---|---|---|
| Hostinger International Ltd. | alquila el servidor donde se ejecuta RUNZA por completo: la base de datos, el acceso a tu cuenta, tus archivos y tus documentos, el procesamiento de las importaciones y los cálculos. Es la única empresa, además de la responsable, que tiene acceso material a la máquina. | Alemania (Unión Europea) |
| Anthropic | modelos de lenguaje que redactan las explicaciones, los textos del plan y las respuestas del entrenador. | Estados Unidos, con cláusulas contractuales tipo y conservación limitada (véase el apartado 7). |
| [PENDIENTE: proveedor de correo transaccional] | envío de correos de la cuenta: verificación, códigos de acceso, confirmación de exportación o de eliminación. | Según el proveedor finalmente contratado. |
| Sentry | registro de errores de la aplicación, configurado para no recibir datos personales ni contenidos de salud. | Organización en región de la Unión Europea. |
| [PENDIENTE: proveedor de teselas de mapas] | teselas de mapa que tu dispositivo solicita al mostrar un recorrido. El proveedor recibe la petición del mapa, no tu historial. | Según el proveedor finalmente contratado. |
Apple y Google actúan como proveedores de identidad si eliges iniciar sesión con ellos, y como titulares de las tiendas de aplicaciones; Apple Salud y Health Connect se ejecutan en tu propio dispositivo.
7. Transferencias internacionales
La base de datos, el almacenamiento de archivos y el servidor de aplicación están alojados en la Unión Europea. La única transferencia fuera del Espacio Económico Europeo prevista es la que se produce al usar los modelos de inteligencia artificial de Anthropic, con sede en Estados Unidos.
- Garantía utilizada: cláusulas contractuales tipo de la Comisión Europea (artículo 46.2.c del RGPD), junto con las medidas técnicas adicionales descritas más abajo.
- Solo se envía el contexto necesario para redactar la respuesta, en forma seudonimizada: no se transmiten tu nombre, tu correo electrónico ni tus coordenadas de GPS.
- Conservación por parte del proveedor limitada contractualmente: [PENDIENTE: plazo de conservación confirmado por escrito con el proveedor de IA]. Los datos no se utilizan para entrenar modelos.
- Si retiras el consentimiento para el tratamiento con IA, deja de producirse esta transferencia.
8. Plazos de conservación
| Dato | Plazo |
|---|---|
| Cuenta, perfil, actividades y datos de salud | mientras la cuenta esté activa. |
| Tras solicitar la eliminación de la cuenta | supresión de los datos y de los archivos asociados en un plazo máximo de un mes, con confirmación por correo. |
| Archivos comprimidos de importación (por ejemplo, el ZIP de Strava) | se eliminan en cuanto termina la importación y, en todo caso, en un plazo máximo de 24 horas. Solo se conservan los archivos de tus propias actividades. |
| Registro de auditoría | 12 meses. |
| Copias de seguridad | [PENDIENTE: plazo de las copias de seguridad]. |
| Prueba de los consentimientos | durante la relación y después, mientras puedan derivarse responsabilidades legales. |
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar cualquier consentimiento en cualquier momento.
- Desde la propia aplicación, en el apartado de ajustes y privacidad, puedes exportar todos tus datos y solicitar la eliminación de la cuenta. Tienes las instrucciones en Eliminar cuenta y datos.
- También puedes escribir a [PENDIENTE: correo electrónico de contacto], indicando el derecho que ejerces. Se responde en el plazo de un mes, ampliable según el artículo 12.3 del RGPD.
- Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
10. Uso de inteligencia artificial
Queremos que quede claro qué hace y qué no hace la IA dentro de RUNZA:
- La IA no calcula tus números. Las métricas, la carga, las zonas, los récords, las calorías y las progresiones las calcula el sistema con fórmulas deterministas a partir de tus datos. La IA interpreta y redacta esos resultados en lenguaje natural.
- La IA no diagnostica. RUNZA es una herramienta deportiva y de bienestar. No emite diagnósticos, no indica tratamientos ni dosis y no sustituye el consejo de un profesional sanitario.
- La IA no escribe sola en tus datos. Cuando propone un cambio en tu plan o extrae un valor de un documento, genera una propuesta que solo se aplica si tú la confirmas.
- El contexto es seudonimizado y se limita a lo necesario para responder.
- Es opcional. El consentimiento para el tratamiento con IA es independiente y revocable; al retirarlo se desactivan esas funciones y deja de enviarse nada al proveedor.
11. Decisiones automatizadas y elaboración de perfiles
No se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. RUNZA analiza tus datos deportivos para ofrecerte sugerencias de entrenamiento y alimentación: son recomendaciones orientativas, que puedes aceptar, modificar o ignorar, y que no determinan el acceso a ningún derecho o servicio de terceros.
12. Seguridad
Los datos se cifran en tránsito y en reposo, el acceso está restringido por usuario mediante políticas de seguridad a nivel de fila en la base de datos, los archivos y documentos se guardan en almacenamiento privado con enlaces firmados de vigencia corta, y las operaciones sensibles quedan registradas en un registro de auditoría.
13. Cambios en esta política
Si cambian las finalidades, los proveedores o las bases jurídicas, se publicará una versión actualizada con su fecha y, cuando el cambio lo requiera, se solicitará de nuevo tu consentimiento.
14. Contacto
Para cualquier cuestión relacionada con esta política o con el tratamiento de tus datos: [PENDIENTE: correo electrónico de contacto].